gdb命令腳本寫法

本文格式為Word版，下載可任意編輯——gdb命令腳本寫法gdb命令腳本寫法

分類：其它2023-03-0621:36309人閱讀評論(0)珍藏舉報

debughacks（中文版）里166頁有一段腳本就是用來設置一些調試操作的。

腳本寫在debug.cmd里，執(zhí)行：gdbtest-xdebug.cmd,就可以啟用腳本里設置的調試信息。===============================================================================

在使用gdb調試程序的時候，有時候需要設定多個斷點，重復執(zhí)行某些操作，而這些操作寫起來比較麻煩，這個時候就應當想起來用gdb命令腳本了，它能夠很好的完成這些工作。以設置多個斷點為例，我寫的命令腳本為#filename:.gdbinit

#gdbwillreaditwhenstartingfiletest_gdbscriptsetargshellobmainbfoor

有兩種方式來使用這個腳本：1）啟動gdb時候

gdb在啟動的時候，會在當前目錄下查找\這個文件，并把它的內容作為gdb命令進行解釋，所以假使我把腳本命名為\，這樣在啟動的時候就會處理這些命令。2）gdb運行期間

可以使用sourcescript-file來解釋gdb命令腳本script-file

==============================================================================

gdb是支持腳本的，不過他支持的是命令序列。

網(wǎng)上的這樣的文章也不多。我在這里就來個gdb腳本反反調試的試驗。

實際上要實現(xiàn)起來也不是很難。ok！我們在原來的基礎上多加幾次反調試的語句。但并沒有增加技術上難度。

我在這里表達的不是反調試的方法而只是如何利用shellscript和gdbscript協(xié)同進行調試。學習進行中

首先還是給出被測試程序的源代碼。

#include#include#include#include#include#include#include

intget_name_by_pid(pid_tpid,char*name){intfd;

charbuf[1024]={0};

snprintf(buf,1024,\if((fd=open(buf,O_RDONLY))==-1)return-1;

read(fd,buf,1024);strncpy(name,buf,1023);return0;}

intcheck_user(){

char*password=\printf(\scanf(\

if(!strcmp(password,user)){printf(\else

{printf(\}

intmain(void){

charname[1024];pid_tppid=getppid();

if(get_name_by_pid(ppid,name))return-1;

if(strcmp(name,\{

pid_tppid=getppid();

if(get_name_by_pid(ppid,name))return-1;

if(strcmp(name,\{

check_user();}

elseif(strcmp(name,\||strcmp(name,\||strcmp(name,\==0)

printf(\else

printf(\}

elseif(strcmp(name,\||strcmp(name,\||strcmp(name,\==0)

printf(\else

printf(\

return0;

}

源碼沒有很大變化，只是在檢測getppid次數(shù)上增加一次。用來說明GDBscript的自動調試方法

gdb的腳本的使用方法也很簡單直接在gdb的命令行中輸入sourcefilename

腳本的內容

echowelcomeuseingMyScript\\nechoGdbScript\\nechoBeijihu\\nrbgetppidcommandsrependdefinerepnext

shellecho`ps-A|grep\shellecho'print$eax=arr'>./anti.temp

shellsed-is@arr@`awk-F'''{print$1}'./gdb.Temp`@g./anti.tempsource./anti.tempshellrm./*.tempcend

詳細解釋一下具體命令的含義：

beijihu's

split-line

r#第一次運行。這個上次說為什么不知道這樣做的原因大約是由于第一次運行需要加載器解決程序的共享函數(shù)庫的重定向的問題

bgetppid#在getppid函數(shù)調用下斷commands#定義getppid斷點的調用命令序列rep#自定義的命令end

definerep#定義一個命令序列next#步過，相當于OD的F8

shellecho`ps-A|grep\#Shell命令

shellecho'print$eax=arr'>./anti.temp#shell命令臨時建立一個gbdscript

shellsed-is@arr@`awk-F'''{print$1}'./gdb.temp`@g./anti.temp#shell命令置換arr為bash的pidsource./anti.temp

#執(zhí)行臨時建的gdb腳本。實際上就是一個print$eax=pidshellrm./*.temp#清理現(xiàn)場c#繼續(xù)運行end#命令序列終止

beijihu's

split-line腳本調用...

(gdb)sourceanti.gdb

運行腳本后以下輸出

welcomeuse